此漏洞无视gpc转义，过80sec注入防御。 补充下，不用担心后台找不到。这只是一个demo，都能修改任意数据库了，还怕拿不到SHELL？ 起因是全局变量$GLOBALS可以被任意修改，随便看了下，漏洞一堆，我只找了一处。 include/dedesql.class.php： if(isset($GLOBALS['arrs1'])) { $v1 = $v2 = ''; for($i=0;isset...

- 阅读全文 -